1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Laserkunst MG – Markus Grimbs & Michael Eggerl GbR
vertreten durch die Gesellschafter Markus Grimbs und Michael Eggerl
Spillerhäußer 15, 94089 Neureichenau
Telefon: +49 1516 8506439 / +49 1517 0537425
E-Mail: info@laserkunst-mg.de
Wir sind ein kleiner Betrieb und gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.
2. Das Wichtigste in Kürze
- Wir verwenden keine Analyse- oder Tracking-Tools und keine Werbe-Cookies.
- Schriften und alle sonstigen Dateien liegen auf unserem eigenen Server – beim bloßen Besuch der Website werden keine Daten an Google-Fonts oder andere Dienste übertragen.
- Wir setzen nur technisch notwendige Cookies ein. Ein Cookie-Banner ist daher nicht erforderlich.
- Daten, die Sie uns über Formulare, per E-Mail oder Telefon mitteilen, nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten), lit. f (berechtigte Interessen) und lit. a (Einwilligung).
3. Hosting und Server-Logfiles
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Server steht in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website werden technisch bedingt folgende Daten in Server-Logfiles erfasst: IP-Adresse (gekürzt – der letzte Teil wird vor dem Speichern entfernt), Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website sicher und stabil bereitzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.
Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers.
4. Cloudflare
Für den Spam-Schutz unseres Anfrageformulars (Abschnitt 8) nutzen wir einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare). Alle übrigen Seiten werden ohne Cloudflare direkt von unserem Server bei Hetzner ausgeliefert.
Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission für Datenübermittlungen in die USA. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Cloudflare.
5. Cookies
Wir verwenden ausschließlich Cookies, die für den Betrieb der Website technisch unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):
| Name | Zweck | Speicherdauer |
|---|---|---|
lk_csrf bzw. __Host-lk_csrf | Schutz der Formulare vor Missbrauch durch fremde Websites (CSRF-Schutz) | bis zum Schließen des Browsers |
lk_cart | Speichert den Inhalt Ihres Warenkorbs (Artikel, Menge, Gravurtext) | 30 Tage |
lk_checkout | Merkt sich Ihre Angaben zwischen „Ihre Angaben“ und „Bestellung prüfen“ | bis zum Schließen des Browsers bzw. bis zur Bestellung |
Beim Spam-Schutz (Cloudflare Turnstile, Abschnitt 8) und bei der Bezahlung über Stripe oder PayPal (Abschnitt 11) können diese Anbieter eigene technisch notwendige Cookies setzen.
6. Kontakt per E-Mail, Telefon und WhatsApp
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
WhatsApp: Auf unserer Website gibt es Links zu WhatsApp. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe) hergestellt. Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Ihre Telefonnummer und Metadaten; dabei kann es auch zu Übermittlungen in die USA kommen. Die Nutzung ist freiwillig – Sie erreichen uns jederzeit auch per Telefon oder E-Mail. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.
Karten: Auf der Kontaktseite verlinken wir auf OpenStreetMap und Google Maps. Es ist keine Karte eingebettet; eine Verbindung zu diesen Diensten entsteht erst, wenn Sie den Link anklicken.
7. Anfrageformular und Datei-Upload
Über unser Anfrageformular können Sie uns Ihr Wunschprojekt beschreiben. Wir verarbeiten dabei: Name, E-Mail-Adresse, optional Telefonnummer, Art des Projekts, Größe/Menge, Wunschtermin, Ihre Beschreibung sowie die von Ihnen hochgeladenen Dateien (z. B. Fotos, Logos, Zeichnungen).
Zweck ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung über das Kontrollkästchen im Formular (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit per E-Mail widerrufen.
Ihre Anfrage wird in unserer Datenbank auf unserem Server gespeichert und uns zusätzlich per E-Mail (mit den Dateien im Anhang) zugestellt. Sie erhalten eine automatische Eingangsbestätigung per E-Mail. Ein unsichtbares Prüffeld hilft uns, automatisierten Spam zu erkennen.
Bitte laden Sie nur Dateien hoch, an denen Sie die erforderlichen Rechte besitzen, und keine Fotos anderer Personen ohne deren Einverständnis.
8. Spam-Schutz mit Cloudflare Turnstile
Zum Schutz unseres Anfrageformulars vor automatisierten Spam-Anfragen setzen wir Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., siehe Abschnitt 4). Turnstile wird nur auf der Seite mit dem Anfrageformular geladen. Dabei werden technische Daten Ihres Browsers und Geräts (z. B. IP-Adresse, Browser-Informationen, Verhaltensmerkmale bei der Seitennutzung) an Cloudflare übertragen und ausgewertet, um zu erkennen, ob die Eingabe von einem Menschen stammt. Es werden keine Bilderrätsel angezeigt.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzhinweise zu Turnstile.
9. E-Mail-Versand
Unser geschäftliches E-Mail-Postfach (info@laserkunst-mg.de) und unsere Domain werden von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, bereitgestellt. Nachrichten, die Sie uns senden, sowie Anfragen, Bestellungen und Widerrufe, die über diese Website eingehen, werden daher auf Servern von IONOS in der EU gespeichert. Auch die automatischen E-Mails dieser Website (z. B. Eingangsbestätigungen) werden über den Postausgangsserver (SMTP) von IONOS versendet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
10. Bestellungen im Online-Shop
Wenn Sie in unserem Shop bestellen, verarbeiten wir die für die Abwicklung erforderlichen Daten: Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, bestellte Artikel, Personalisierungstexte, gewählte Versand- und Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Bei Versand geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (bei Lieferungen nach Österreich erfolgt die Zustellung ggf. durch einen Partner von DHL). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem im Bestellprozess ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), damit der Versanddienstleister Sie über die Zustellung informieren kann.
11. Zahlungsdienstleister Stripe und PayPal
Für die Bezahlung leiten wir Sie auf die gesicherten Bezahlseiten unserer Zahlungsdienstleister weiter. Ihre Zahlungsdaten (z. B. Kreditkartennummer) geben Sie ausschließlich dort ein; sie werden nicht auf unserem Server gespeichert. Wir übermitteln an den Zahlungsdienstleister nur die für die Zahlung nötigen Daten (z. B. Bestellnummer, Betrag, E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe kann Daten zur Betrugsprävention verarbeiten und an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal kann zur Identitäts- und Bonitätsprüfung Daten an Auskunfteien übermitteln. Datenschutzerklärung von PayPal.
12. Online-Widerrufsfunktion
Über die Schaltfläche „Vertrag widerrufen“ können Sie einen mit uns geschlossenen Vertrag online widerrufen. Dabei verarbeiten wir Ihren Namen, die Bestellnummer bzw. Referenz, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Die Daten speichern wir in unserer Datenbank und senden Ihnen eine Eingangsbestätigung per E-Mail; zusätzlich werden wir per E-Mail benachrichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Anfragen ohne Auftrag: Löschung spätestens 12 Monate nach dem letzten Kontakt, inklusive der hochgeladenen Dateien.
- Aufträge und Bestellungen: Handels- und steuerrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf (in der Regel 6 bzw. 8 Jahre, § 147 AO, § 257 HGB).
- Widerrufe: Speicherung bis zum Ablauf der gesetzlichen Verjährungsfristen (in der Regel [3 Jahre] ab Ende des Jahres des Widerrufs), soweit keine längeren Aufbewahrungspflichten bestehen.
- Server-Logfiles: siehe Abschnitt 3.
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Für all diese Anliegen genügt eine formlose Nachricht an info@laserkunst-mg.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Stand: [Datum einsetzen]